PoisonIvy Анализ вредоносного ПО
Свойства файла
SHA256: 561cb93118fef1966a3233ae7ffd31017823dd5aaad5dc1b2542e717055c197a
MD5: e65b1008653984079b9fd5ff4bae89a0
Тип файла: exe
Размер: 1,391,616 byte
Первое обнаружение: 2021-07-02
Сигнатура AV: Bandook
Imphash: deed24d19db8f2102db84df7f8719d6b
Кто сообщил: kk_onstantin
Метки: Bandook, Caliente Bandits, exe, PoisonIvy, TA2721
Статический анализ: на основе метаданных (образец не загружался)
PoisonIvy — Профиль вредоносного ПО
PoisonIvy klasik Çin APT RAT. VBOX tespiti. Helpstore.exe Windows gizlemesi. Çok kullanılan APT tool 2005-günümüz.
Тип вредоносного ПО
RAT
Язык программирования
C
C2 Протокол
TCP
Целевые системы
Windows
Возможности и поведение
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Список IOC (1 индикаторов)
IOC — PoisonIvy
# FILEPATH
561cb93118fef1966a3233ae7ffd31017823dd5aaad5dc1b2542e717055c197a
| Тип | Значение | Примечание |
|---|---|---|
| filepath | 561cb93118fef1966a3233ae7ffd31017823dd5aaad5dc1b2542e717055c197a | PDB |